攻防世界misc——Recover-Deleted-File

解压附件,得到名为disk-image的未知格式文件,010打开,啥也没看出来,file结果为系统数据
在这里插入图片描述extundelete恢复被删除文件,得到名为flag的可执行文件,ELF格式
攻防世界misc——Recover-Deleted-File_第1张图片执行此文件,输出flag,尝试提交,flag正确
在这里插入图片描述

总结:未知文件格式,如果010无法看出来,用kali的file查看,碰到系统数据类的可以考虑文件被删除,先尝试恢复

你可能感兴趣的:(攻防世界WP,网络安全)